平成26年度 秋期 ITパスポート試験 問40

解説

システム監査では，監査人は問題点を指摘したり改善を勧告したりしますが，改善そのものは，監査を受ける側（被監査部門）の責任で行います。劣化した無停電電源装置のバッテリーは，システム運用部門が管理しているので，その責任者であるシステム運用部門長が改善を行う責任者です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア正しい。当該装置を管理する部門の責任者が，指摘事項を改善する責任を負います。
• イ誤り。システム開発の責任者は，装置の管理を担当しておらず，この指摘事項の改善責任者ではありません。
• ウ誤り。内部監査人は問題点の指摘や改善の勧告を行う立場で，改善を実施する責任者ではありません。
• エ誤り。購買部門長は装置を購入しただけで，運用・維持管理の責任者ではありません。